[吐槽] 垃圾 訊息發夠了沒? |你說我的 Apple Pay 怎麼了?

閱讀時間約 6 分鐘

文前碎碎念

繼之前久違的再次收到莫名的簡訊後,這類的詐騙訊息又從我的生活中銷聲匿跡了一陣子。

原本以為這個「詐騙吐槽」系列,終於可以安心退下之時,它卻又以新的樣貌回到眼前。

好吧,既然題材自己送上門,那我也不客氣的跟之前一樣,再來一次「開箱」吧!


型態轉變

不同於之前的電話簡訊與 imessage 形式,這次的訊息是直接以 Email 來傳播。

raw-image

而除了連續兩天來煩之外,信件也劈頭就用「您設備上的 Apple Pay 已暫停」這種會令人瞬間緊張的字句為題。

點進信中,第一眼看到的就是一個大大的 Apple Pay 圖示,底下接著一行跟標題一樣的紅色警告,以及幾行告知性的敘述,一再的提醒著你現在所面臨的「窘境」。

raw-image

最後再放上一個讓心急萬分的你,能立刻做些什麼大按鈕,整體版面看來簡單,卻又設想十分周到,應該能讓不少人信以為真的上鉤吧?

不過先別急,這時如果我們選擇無視那個按鈕,繼續往下看的話⋯

raw-image

蛤?這個很明顯是電子報或是廣告郵件才會出現 Footer 是怎麼回事?


這下事情就變的得有趣起來了。


疑點與馬腳

接著我們來仔細看這個區塊的內容,可以發現寄信的來源根本不是 Apple 公司,而是⋯Optiquelozza?

raw-image

查詢後也無法確定這個名稱的確切來源,似乎是某家眼鏡品牌?

而接下來的這個 Constant Contact 就十分明確了,就是是一個市場推廣的服務,而且還有提供 14 天免費試用。

raw-image

這裡應該是被有心人士使用來作為亂槍打鳥的散射武器了。


通知與分類

不過說實在的,你要偽裝成這麼重要的 Apple 系統通知,你好歹也藏一下吧?

這麼大隻馬腳露在那裡,不發現也難啊。

再說,如果今天出問題的是像 Apple Pay 這種重大系統功能,第一個發出通知的,絕對是直接透過系統本身,而不會是電子郵件。

raw-image

像是前一陣子國泰世華的好事多聯名卡自動失效時,將它綁為 Apple Pay 選項的人,就會收到像這樣由手機發出的變更通知,直接告知卡片移除。

另外,除了信中這個完全是在歧視人不長眼的漏洞外,我們還可以看到在 Gmail 的信件分類中,這封信是被歸類為「促銷內容」而非像正常重要通知一般分在「最新快訊」中。

raw-image

這似乎也提示了這封信,確實帶有著常見廣告信的特徵。


看來連 Google 的 AI 也都洞悉一切的,看穿了這次拙劣的偽裝了呢。


詐騙開箱

雖然這次的詐騙訊息,與之前相比,已經是假到連藏都不藏的境界,但為了一貫的實驗精神,我們還是實際「鑑賞」一下,這次的做工究竟如何吧。

警告,看到這裡的朋友,千萬不要輕易嘗試!

我們首先按下信件下方的「重啟 Apple Pay」按鈕,畫面就直接的被導到一個看起來很有「果味」的登入頁面。

raw-image

撇除了網址列明顯的奇怪網域,在整體版面外觀上,用的是跟正牌 Apple 相似的灰白配色以及圓角風格。

配上頂部的那顆蘋果,及左右兩側的選單與購物袋,第一眼還真的可能被唬到一下。

而繼續往下可以發現,這裡甚至連輸入框下的帳號說明,與網頁底部的客服訊息也都一應俱全。

raw-image

不小心大意的人,應該就會緊張的直接準備登入了。

不過⋯到底為什麼進一步協助,要有兩個問號呢?

而今天來假設一下,我們就是那個大意的人,不小心的輸入帳密,按下了登入。

當然,這裡帳密都是隨機亂數

當然,這裡帳密都是隨機亂數

咦?等等?不是誒!?這麼直接的就將頁面帶到信用卡資訊的輸入畫面了啊,你好歹也裝一下吧?

raw-image

好吧,既然都這麼表達渴望了,那我也只好釋出最大的「善意」回應囉,這裡再次以亂數資料填入後送出。

raw-image

看來這次有認真了一些,還真的有做出 OTP 簡訊認證。


不過這樣看下來,這個網站的意圖與流程就十分明確了。


意圖與風險

從以上測試中,我們可以看得出來以下幾點:

  • 這次詐騙目標十分具針對性,主要是持有 Apple 設備,並有使用內建支付的人。
  • 因為是生活中重要的支付工具,因此多數人會對「突然被終止」這類通知產生危機感。
  • 這個網頁,在騙取信用卡資料的同時,有可能會同時藉假登入動作騙取 Apple ID(雖然已來不及追蹤前部分是否送出)。

而其中除了常見的信用卡資訊外, Apple ID 被盜這點,可能又更具有無形的殺傷力。

尤其以蘋果設備為主力的朋友們,應該都有更深的體認。

今天如果單純信用卡遭盜刷,即時向銀行提出申訴並停卡,便有機會降低影響。

但萬一不幸是 Apple ID 遭盜取,不僅官方不一定能解救之外,還有可能導致手邊所有與帳號關連的設備都遭鎖定,以及存於雲端的資料外流等風險。

在 Apple 的世界,帳號就是你的一切

在 Apple 的世界,帳號就是你的一切

而這裡也再次提醒,這部份流程就跟網購一樣,只要給予這個頁面中的這些資訊,外加銀行 OTP 驗證後,基本上就代表你已經授權對方進行刷卡請款的動作了。


因此只要未來有任何未知來源第三方向你索取這些資料,都請特別迴避。


細節仍敗

這次的詐騙網頁,雖說看起來較為精緻,但實際玩動過後,依就可以發現端倪。

像是標題列上的左右側看似選單的按鈕,按下去是都不會有反應的。

raw-image

真正的網頁點下去則是會跳出主題選單,或是你的購物車頁面去。

raw-image

而帳密欄位下的「忘記」及「建立」兩個連結,實際上也是無意義,點下去都會被導回這個頁面。

raw-image

不過有趣的是,附在網頁底下的這個支電話,經反查後居然還真的標示為 Apple 客服中心,倒是在這個奇怪的細節用了點心。

raw-image

雖然在測試完撰文時,有突然好奇這個網站到底有沒有偵測所在地而改變內容的能力⋯

raw-image

但可惜的是再回到該網址後,卻已是失效網頁,而且兩封信的連結皆同。


看起來應該是時效性的,也就只好放棄進一步實測了。


結語

雖然這次實測的這個案例,看起來十分明顯且容易拆穿,但現在市面上更不乏其他更為精細的手段。

尤其是這個 AI 工具發達的時代,快速製作以假亂真的內容,或甚至網頁也都已不是難事。

唯獨加強自己的個資保護意識,以及隨時留心的態度,才能盡可能降低風險。

再加上我自己也仍未知為何這組信箱會被搜集,因此也還需格外注意。

最後在這裡也附上現在 Apple ID 管理頁面的實際截圖,希望大家不要受騙上當囉!

raw-image

《全文。終了》

43會員
238內容數
偽命名並非無名,是為了意識的生存,取得身份的代號,成為數位生命的新載具。
留言0
查看全部
發表第一個留言支持創作者!
偽命名培養體 的其他內容
隨著串流媒體的興起,不少人都選擇轉向網路平台,來收聽自己喜愛的內容,然而那些隨時代封存的實體專輯,又有什麼機會,能再次被拿起欣賞呢?
感覺在近幾年間,電子閱讀器的普及性越來越高,我自己已經不是第一次使用相關的產品,但後來卻因為硬體效能不足,加上官方軟體更新後限制增加,讓我不得不另尋替代。
還記得自己在年初的時候,啟用了在募資網站購買的一本由「守寫字」團隊推出的「我寫的這一年 - 手寫造字曆」這個特別的日曆,而如今已經過半年時光,究竟有怎麼樣的成效呢?
其實我自己過去是沒有到寺廟求籤的習慣,感覺雖然能透能透過籤詩與神民溝通,藉此反思自己的走向,但這樣以一張紙定奪的未來,感覺還是有些侷限,不過這次到淺草寺求籤的經驗,卻讓我感受到,其實祂們,一直都在。
經歷了幾年的疫情寒冬,近期隨著世界的解封,我也終於可以達成長久以來的願望,與家人到日本旅遊了,不過由於這次行程較長,不如就先來分享路途中所品嚐的美食紀錄吧!
相信台灣的朋友應該都知道,我們的悠遊卡、一卡通公司,最愛與不同主題合作,推出各種花樣的卡片了,不過可惜的是,就算出了這麼多款式,偶爾還是會遇到自己喜歡的內容,卻又遲遲等不到的時候,但今天要開箱的這個東西,或許能解決這個困擾。
隨著串流媒體的興起,不少人都選擇轉向網路平台,來收聽自己喜愛的內容,然而那些隨時代封存的實體專輯,又有什麼機會,能再次被拿起欣賞呢?
感覺在近幾年間,電子閱讀器的普及性越來越高,我自己已經不是第一次使用相關的產品,但後來卻因為硬體效能不足,加上官方軟體更新後限制增加,讓我不得不另尋替代。
還記得自己在年初的時候,啟用了在募資網站購買的一本由「守寫字」團隊推出的「我寫的這一年 - 手寫造字曆」這個特別的日曆,而如今已經過半年時光,究竟有怎麼樣的成效呢?
其實我自己過去是沒有到寺廟求籤的習慣,感覺雖然能透能透過籤詩與神民溝通,藉此反思自己的走向,但這樣以一張紙定奪的未來,感覺還是有些侷限,不過這次到淺草寺求籤的經驗,卻讓我感受到,其實祂們,一直都在。
經歷了幾年的疫情寒冬,近期隨著世界的解封,我也終於可以達成長久以來的願望,與家人到日本旅遊了,不過由於這次行程較長,不如就先來分享路途中所品嚐的美食紀錄吧!
相信台灣的朋友應該都知道,我們的悠遊卡、一卡通公司,最愛與不同主題合作,推出各種花樣的卡片了,不過可惜的是,就算出了這麼多款式,偶爾還是會遇到自己喜歡的內容,卻又遲遲等不到的時候,但今天要開箱的這個東西,或許能解決這個困擾。
你可能也想看
Google News 追蹤
Thumbnail
接下來第二部分我們持續討論美國總統大選如何佈局, 以及選前一週到年底的操作策略建議 分析兩位候選人政策利多/ 利空的板塊和股票
Thumbnail
🤔為什麼團長的能力是死亡筆記本? 🤔為什麼像是死亡筆記本呢? 🤨作者巧思-讓妮翁死亡合理的幾個伏筆
Thumbnail
據記者Ian Begley的報導,德里克-羅斯將與灰熊簽下一份兩年合同。 對於很多球迷來說,這才是今天最重要的新聞 齊了,槍砲與玫瑰! EShams報導,NBA理事會將在7月11日投票決定是否通過在下賽季新增兩項規則。假摔被吹罰技術犯規,將會執行技術犯規罰球(試行);如果教練第一次挑戰成功,將獲得
Thumbnail
先聲明,這篇文章不是推薦文而是吐槽文,這本書提到的「休婚」意指在婚姻關係中的兩個人先暫時「休假」,在我們外人看起來其實就是所謂的「分居」,但本書的作者跟老公、小孩分開來住之後仍然會每天打電話或是相聚,雖然不時仍然會有意見相左及口角衝突的時候,但作者認為總比兩個人同住一個屋簷下來的好。
Thumbnail
一週前看到一則新聞表示史上最硬教召在桃園蘆竹登場,記者想要塑造溫馨感人之離情依依的畫面,為何有些新聞的切入點怎麼看反而是造成反效果,尤其是在俄烏戰爭的此時此刻,對照俄羅斯年輕男女勇猛保衛國家的形象,我們的國民只是被教召而已就搞得好像永遠不會回家一樣,看了其實一點都不覺得溫馨,反而滿腔怒火!
「職場勵志」、「成功學」相關的書籍裡面引用的例子真的能適用在任何人身上嗎? 現在人在隨意拿口齒伶俐的晏子,與他長期服務的老闆齊景公當作職場例子時,也許應該先了解他們之間的關係。
Thumbnail
本文開始前:這篇是從憂鬱視角的吐槽文。雖然我放食物照,但不是美食文。提到生命無常這命題,我常聽到周遭的人一個相關話題的起手式:「如果我知道我壽命只剩N天,就一定會去做某某事(平常不敢做的事,或一直夢想中的夢想等等)」......
Thumbnail
不管我怎麼跌,你都能接住我。
Thumbnail
根據維基百科,目前大家所孰悉的這個詞,是指A把B逼到牆邊,並伸出手靠在牆上發出「咚」的聲響的行為。光看這個定義就可以知道,這是個在現實生活中非常容易惹禍上身的行為。限制了對方的行動不說,還稍微威嚇了一番,沒弄好,可是會被警察帶走的啊!(大笑)
Thumbnail
  身為戀愛腦的我,一直熱衷於看愛情小說、漫畫,甚至於愛情文藝片。隨著年齡增長,心裡吐槽的次數就多了起來。雖然還是享受著浪漫氣氛,但總會有個聲音在腦海中說著:「母湯喔~」想一想,跟我有相同感受的人應該多如牛毛,不如就跟大家交流交流。
Thumbnail
語言會一直吸收外來語音,作為其增長的養分!單看字義,無法理解標題該詞彙的意思!這是中文在某些情況下的特例!在中國因為族群眾多,加上為數不少的方言,從來不缺語料的來源!來看兩個「新興」中文! 吐槽 一個是已經正式入列的「吐槽」,是從台語的「thuh-tshau3」來的,字典寫「黜臭」,「黜」字,義是
Thumbnail
這遊戲跟其它單機的戀愛遊戲不同,你每跟任何一個人開始聊天,每個人的路線都是單一,並不會擁有互相干擾的空間,但在玩家所看到的介面上就是,你一下跟這個A男出去喝點小酒、另一下又跟這個B男出去吃個甜品,廣泛撒網,哇母胎單身無法想像到的漁場管理體驗,你可以在這遊戲一次滿足啊!
Thumbnail
接下來第二部分我們持續討論美國總統大選如何佈局, 以及選前一週到年底的操作策略建議 分析兩位候選人政策利多/ 利空的板塊和股票
Thumbnail
🤔為什麼團長的能力是死亡筆記本? 🤔為什麼像是死亡筆記本呢? 🤨作者巧思-讓妮翁死亡合理的幾個伏筆
Thumbnail
據記者Ian Begley的報導,德里克-羅斯將與灰熊簽下一份兩年合同。 對於很多球迷來說,這才是今天最重要的新聞 齊了,槍砲與玫瑰! EShams報導,NBA理事會將在7月11日投票決定是否通過在下賽季新增兩項規則。假摔被吹罰技術犯規,將會執行技術犯規罰球(試行);如果教練第一次挑戰成功,將獲得
Thumbnail
先聲明,這篇文章不是推薦文而是吐槽文,這本書提到的「休婚」意指在婚姻關係中的兩個人先暫時「休假」,在我們外人看起來其實就是所謂的「分居」,但本書的作者跟老公、小孩分開來住之後仍然會每天打電話或是相聚,雖然不時仍然會有意見相左及口角衝突的時候,但作者認為總比兩個人同住一個屋簷下來的好。
Thumbnail
一週前看到一則新聞表示史上最硬教召在桃園蘆竹登場,記者想要塑造溫馨感人之離情依依的畫面,為何有些新聞的切入點怎麼看反而是造成反效果,尤其是在俄烏戰爭的此時此刻,對照俄羅斯年輕男女勇猛保衛國家的形象,我們的國民只是被教召而已就搞得好像永遠不會回家一樣,看了其實一點都不覺得溫馨,反而滿腔怒火!
「職場勵志」、「成功學」相關的書籍裡面引用的例子真的能適用在任何人身上嗎? 現在人在隨意拿口齒伶俐的晏子,與他長期服務的老闆齊景公當作職場例子時,也許應該先了解他們之間的關係。
Thumbnail
本文開始前:這篇是從憂鬱視角的吐槽文。雖然我放食物照,但不是美食文。提到生命無常這命題,我常聽到周遭的人一個相關話題的起手式:「如果我知道我壽命只剩N天,就一定會去做某某事(平常不敢做的事,或一直夢想中的夢想等等)」......
Thumbnail
不管我怎麼跌,你都能接住我。
Thumbnail
根據維基百科,目前大家所孰悉的這個詞,是指A把B逼到牆邊,並伸出手靠在牆上發出「咚」的聲響的行為。光看這個定義就可以知道,這是個在現實生活中非常容易惹禍上身的行為。限制了對方的行動不說,還稍微威嚇了一番,沒弄好,可是會被警察帶走的啊!(大笑)
Thumbnail
  身為戀愛腦的我,一直熱衷於看愛情小說、漫畫,甚至於愛情文藝片。隨著年齡增長,心裡吐槽的次數就多了起來。雖然還是享受著浪漫氣氛,但總會有個聲音在腦海中說著:「母湯喔~」想一想,跟我有相同感受的人應該多如牛毛,不如就跟大家交流交流。
Thumbnail
語言會一直吸收外來語音,作為其增長的養分!單看字義,無法理解標題該詞彙的意思!這是中文在某些情況下的特例!在中國因為族群眾多,加上為數不少的方言,從來不缺語料的來源!來看兩個「新興」中文! 吐槽 一個是已經正式入列的「吐槽」,是從台語的「thuh-tshau3」來的,字典寫「黜臭」,「黜」字,義是
Thumbnail
這遊戲跟其它單機的戀愛遊戲不同,你每跟任何一個人開始聊天,每個人的路線都是單一,並不會擁有互相干擾的空間,但在玩家所看到的介面上就是,你一下跟這個A男出去喝點小酒、另一下又跟這個B男出去吃個甜品,廣泛撒網,哇母胎單身無法想像到的漁場管理體驗,你可以在這遊戲一次滿足啊!